تُغيّر الوكلاء الذكية للذكاء الاصطناعي طريقة تنفيذ الهجمات الإلكترونية: فهي لا تكتفي بتنفيذ الأوامر، بل تجرّب بنفسها، وتراجع ما فعلته، ثم تغيّر أسلوبها وتواصل.
وقد ظهرت بالفعل في حالات موثّقة علنًا مؤشرات تدعو إلى القلق.
تعرّضت مؤسسة مالية في كوريا الجنوبية للاختراق، وسُرّبت المعلومات الشخصية لنحو 67 ألف شخص. واستخدم المهاجمون في الهجوم إطارًا ذكيًا لاختبار الاختراق يُسمّى ARTEX.
وفي هجوم آخر على سلسلة الإمداد، حاول الإطار نفسه تسجيل الدخول إلى أكثر من 2250 مستأجرًا، وتمكّنت بعض الهجمات من الحصول على صلاحيات وصول مميّزة إلى السحابة في أقل من ثلاث ساعات. أما في الهجوم المرتبط بوزارة المالية التايلاندية، فعمل وكيل Hermes دون إشراف، وتولّى تلقائيًا حصر الأجهزة المضيفة في الشبكة الداخلية، وتصفّح الملفات، والبحث عن فرص لرفع الصلاحيات.
كشفت دراسة Wiz لأنشطة الهجمات ذات الصلة عن عدة سمات سلوكية يجدر التعرّف عليها:
* إنشاء النصوص البرمجية بوتيرة عالية: في إحدى الهجمات، كان الوكيل يكتب نصًا برمجيًا جديدًا كل 1–2 دقيقة تقريبًا، ليصل المجموع إلى 99 نصًا خلال 24 ساعة.
* التخطيط قبل التنفيذ: غالبًا ما تتضمن بداية النصوص البرمجية خطة مكتوبة توضّح ما الذي ستفعله هذه الخطوة ولماذا.
* مراجعة الإخفاقات: بعد فشل الأداة في نسختها الأولى، تحلّل النسخة التالية أسباب الفشل أولًا، ثم تعدّل الأسلوب وتواصل التنفيذ.
ويعني اجتماع هذه السلوكيات أن المهاجمين يستطيعون تزويد الوكيل بأهداف وحدود، ثم تركه يواصل الاستطلاع والتجربة والخطأ والتحرك الجانبي.
ومع ذلك، لا تحدث هذه الهجمات بلا أثر. فقد تخلّف كثرة إنشاء النصوص البرمجية، والتعديل المتكرر للأدوات، والتنفيذ المتواصل لعمليات الاستطلاع، مؤشرات يمكن رصدها.
إن التحدي الدفاعي آخذ في التغيّر: فلم يعد الأمر يقتصر على تحديد ما إذا كان أمرٌ ما خبيثًا، بل بات يتطلب التعرّف على ما إذا كانت سلسلة من الإجراءات الآلية، التي تبدو مستقلة بعضها عن بعض، تتضافر لتشكّل هجومًا ذاتيًا.
وقد ظهرت بالفعل في حالات موثّقة علنًا مؤشرات تدعو إلى القلق.
تعرّضت مؤسسة مالية في كوريا الجنوبية للاختراق، وسُرّبت المعلومات الشخصية لنحو 67 ألف شخص. واستخدم المهاجمون في الهجوم إطارًا ذكيًا لاختبار الاختراق يُسمّى ARTEX.
وفي هجوم آخر على سلسلة الإمداد، حاول الإطار نفسه تسجيل الدخول إلى أكثر من 2250 مستأجرًا، وتمكّنت بعض الهجمات من الحصول على صلاحيات وصول مميّزة إلى السحابة في أقل من ثلاث ساعات. أما في الهجوم المرتبط بوزارة المالية التايلاندية، فعمل وكيل Hermes دون إشراف، وتولّى تلقائيًا حصر الأجهزة المضيفة في الشبكة الداخلية، وتصفّح الملفات، والبحث عن فرص لرفع الصلاحيات.
كشفت دراسة Wiz لأنشطة الهجمات ذات الصلة عن عدة سمات سلوكية يجدر التعرّف عليها:
* إنشاء النصوص البرمجية بوتيرة عالية: في إحدى الهجمات، كان الوكيل يكتب نصًا برمجيًا جديدًا كل 1–2 دقيقة تقريبًا، ليصل المجموع إلى 99 نصًا خلال 24 ساعة.
* التخطيط قبل التنفيذ: غالبًا ما تتضمن بداية النصوص البرمجية خطة مكتوبة توضّح ما الذي ستفعله هذه الخطوة ولماذا.
* مراجعة الإخفاقات: بعد فشل الأداة في نسختها الأولى، تحلّل النسخة التالية أسباب الفشل أولًا، ثم تعدّل الأسلوب وتواصل التنفيذ.
ويعني اجتماع هذه السلوكيات أن المهاجمين يستطيعون تزويد الوكيل بأهداف وحدود، ثم تركه يواصل الاستطلاع والتجربة والخطأ والتحرك الجانبي.
ومع ذلك، لا تحدث هذه الهجمات بلا أثر. فقد تخلّف كثرة إنشاء النصوص البرمجية، والتعديل المتكرر للأدوات، والتنفيذ المتواصل لعمليات الاستطلاع، مؤشرات يمكن رصدها.
إن التحدي الدفاعي آخذ في التغيّر: فلم يعد الأمر يقتصر على تحديد ما إذا كان أمرٌ ما خبيثًا، بل بات يتطلب التعرّف على ما إذا كانت سلسلة من الإجراءات الآلية، التي تبدو مستقلة بعضها عن بعض، تتضافر لتشكّل هجومًا ذاتيًا.